Live Security Platinum jak co dalej? Jak usunać?

mateuszpoznan · 16 Lipiec 2012 12:07

Mam problem z Live Security Platinum, wykonałem już nowy log oraz skanowanie:

http://wklejto.pl/129064 – nowy log

http://www.wklejto.pl/129065 – skanowanie

Proszę o pomoc co teraz mam wkleić w własne opcje skanowania/skript.

luger · 16 Lipiec 2012 12:18

Zobacz, ale nie wiem na pewno czy to działa http://www.youtube.com/watch?v=IkQVVFGJ … ture=share

system · 16 Lipiec 2012 12:24

działać działa tutaj masz po naszemu

http://news.loaris.com/pl/live-security … val-guide/

ale lepiej by było jak byś wykonał logi według tego opisu

analiza-dezynfekcja-zestaw-narzedzi-nieingerencyjnych-t485632.html#p3059741

P.S

Ale Ty Nie Usuwaj na podstawie czyjegoś tematu tylko własne logi wklej

mateuszpoznan · 16 Lipiec 2012 13:39

W gorącej wodzie jestem kąpany :oops: Ja już próbowałem coś zrobić z poprzedniego tematu i wykonałem ten nowy log i skanowanie Teraz jak chce zrobić swoje logi wg twojego opisu wyskakuje mi tylko OTL a Extras już nie pokazuje Da się coś z tym jeszcze zrobić?

Atis · 16 Lipiec 2012 13:47

Nie zaśmiecaj forum, bo założyłeś drugi temat w dziale Bezpieczeństwo.

live-security-platinum-jak-usunac-t495413.html#p3118500

W instrukcji do której został podany link wszystko jest wyjaśnione:

mateuszpoznan · 16 Lipiec 2012 14:02

Ok, przepraszam za założenie drugiego tematu.

http://wklejto.pl/129079 extras

http://wklejto.pl/129081 OTL

Co dalej robić?

Atis · 16 Lipiec 2012 14:12

Po wykonaniu skryptu w normalnym trybie odinstaluj:

Babylon toolbar on IE

Giant Savings

Winamp Toolbar

Do okna Własne opcje skanowania / skrypt wklej:

:OTL IE - HKLM…\SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: “URL” = http://slirsredirect.search.aol.com/sli … 685&query={searchTerms}&invocationType=tb50winampie7 IE - HKU\S-1-5-21-1192174597-1491121052-3308487840-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=110819 … 255614b5a3 IE - HKU\S-1-5-21-1192174597-1491121052-3308487840-1000…\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: “URL” = http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?} IE - HKU\S-1-5-21-1192174597-1491121052-3308487840-1000…\SearchScopes{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: “URL” = http://search.babylon.com/?q={searchTerms}&affID=110819&tt=280612_7_&babsrc=SP_ss&mntrId=c224cb4b00000000000000255614b5a3 IE - HKU\S-1-5-21-1192174597-1491121052-3308487840-1000…\SearchScopes{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}: “URL” = http://websearch.ask.com/redirect?clien … src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=1A&apn_dtid=YYYYYYYYPL&apn_uid=253483F5-409B-487B-A71F-3F572BA5A47B&apn_sauid=5A5DA6A2-5195-4C28-A86F-B260BBC8A570 IE - HKU\S-1-5-21-1192174597-1491121052-3308487840-1000…\SearchScopes{EEE7E0A3-AE64-4dc8-84D1-F5D7BAF2DB0C}: “URL” = http://slirsredirect.search.aol.com/sli … 685&query={searchTerms}&invocationType=tb50winampie7 FF - prefs.js…browser.search.defaultenginename: “Search the web (Babylon)” FF - prefs.js…browser.search.order.1: “Search the web (Babylon)” FF - prefs.js…browser.startup.homepage: “http://search.babylon.com/?affID=110819&tt=280612_7_&babsrc=HP_ss&mntrId=c224cb4b00000000000000255614b5a3” FF - prefs.js…extensions.enabledItems: crossriderapp4479@crossrider.com:0.81.12 FF - prefs.js…extensions.enabledItems: ffxtlbr@babylon.com:1.2.0 FF - prefs.js…keyword.URL: “http://search.babylon.com/?affID=110819&tt=280612_7_&babsrc=KW_ss&mntrId=c224cb4b00000000000000255614b5a3&q=” 1.121.91.61 3128"[2012-07-02 00:50:24 | 000,000,000 | —D | M] (“Giant Savings”) – C:\Users\Mateusz\AppData\Roaming\mozilla\Firefox\Profiles\o8xkhmhi.default\extensions\crossriderapp4479@crossrider.com [2012-07-02 00:50:33 | 000,000,000 | —D | M] (Babylon) – C:\Users\Mateusz\AppData\Roaming\mozilla\Firefox\Profiles\o8xkhmhi.default\extensions\ffxtlbr@babylon.com [2012-07-02 00:50:27 | 000,002,352 | ---- | M] () – C:\Program Files\mozilla firefox\searchplugins\babylon.xml O3 - HKU\S-1-5-21-1192174597-1491121052-3308487840-1000…\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found. O3 - HKU\S-1-5-21-1192174597-1491121052-3308487840-1000…\Toolbar\WebBrowser: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found. O4 - HKU\S-1-5-21-1192174597-1491121052-3308487840-1000…\Run: [GameXN GO] “C:\ProgramData\GameXN\GameXNGO.exe” /startup File not found O4 - HKU\S-1-5-21-1192174597-1491121052-3308487840-1000…\RunOnce: [036DFF98197A50A9B3555D09C2E33E28] C:\ProgramData\036DFF98197A50A9B3555D09C2E33E28\036DFF98197A50A9B3555D09C2E33E28.exe () :Files C:\Users\Mateusz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Live Security Platinum C:\ProgramData\036DFF98197A50A9B3555D09C2E33E28 C:\Users\Mateusz\Desktop\Live Security Platinum.lnk C:\Users\Mateusz\AppData\Local\Temp*.html C:\user.js :Reg [-HKEY_USERS\S-1-5-21-1192174597-1491121052-3308487840-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Live Security Platinum] :Commands [emptytemp]

Kliknij Wykonaj skrypt i zatwierdź restart.

Pokaż raport z usuwania i nowy log Skanuj.

mateuszpoznan · 16 Lipiec 2012 14:18

W normalnym trybie, czyli?

Najpierw usunać programy czy wykonać skrypt a później usunąć?

Atis · 16 Lipiec 2012 14:29

W trybie awaryjnym niektórych programów nie można odinstalować

Użyj skryptu i później uruchom system w normalnym trybie.

mateuszpoznan · 16 Lipiec 2012 14:48

Po wykonaniu skryptu i restarcie na normalnym trybie nie chciał sie pokazać pulpit, było czarno.

Następnie w awaryjnym usunąłęm te programy.

http://www.wklej.org/id/791639/

http://wklejto.pl/129089

– Dodane 16.07.2012 (Pn) 17:01 –

Ok. Mogę już wejść na normalny tryb, co zrobić dalej aby było wszystko si?

Mogę to jakoś usunąć całkowicie ten program?

Atis · 16 Lipiec 2012 15:05

Wklej i kliknij wykonaj skrypt:

Uruchom OTL i kliknij Sprzątanie.

Usuń stare punkty przywracania:

http://windows.microsoft.com/pl-PL/wind … tore-point

Uruchom SecurityCheck i aktualizuj programy oznaczone jako Out of date

Dysk przeskanuj Malwarebytes-AntiMalware.

Podczas instalacji kliknij Odrzuć żeby zainstalować tylko darmowy skaner.

http://www.dobreprogramy.pl/Malwarebyte … 13117.html

mateuszpoznan · 16 Lipiec 2012 19:50

Dzięki bardzo za pomoc, ciesze się, że odzyskałem dostęp. Nadal wyskakuje mi ten alert w pasku, ale oddam komputer w dobre ręce to mi to zrobi Raz jeszcze dzięki! Pozdrawiam

Atis · 16 Lipiec 2012 20:19

W ostatnim logu nie widać infekcji, więc jaki alert wyskakuje na pasku?